Восемь лет за кражу коммерческой тайны

Восемь лет за кражу коммерческой тайны

Разработчик программного обеспечения Goldman Sachs (GS) был осужден на восемь лет лишения свободы за кражу кодов для систем алгоритмической высокоскоростной биржевой торговли, составляющих коммерческую тайну.

История началась еще в июне 2009 года. Программист российского происхождения Сергей Алейников, перед уходом из GS, в которой проработал два года, переправил "солидную  часть" исходных кодов программного обеспечения на сервер в Германии. Некоторые источники упоминают, что всего было отправлено более 3,6 тысяч файлов. Во избежание обнаружения он зашифровал файлы с кодами, удалил программу для шифрования и историю команд со своего компьютера. Стоит заметить, что с момента приобретения программы у  Hull Trading Company, она принесла банку $500 миллионов прибыли. 

После чего он отправился в Чикаго на переговоры с Teza Technologies. Это начинающая компания, которая занималась разработкой своего собственного программного обеспечения для торговых операций. Алейников был арестован в аэропорту Ньюарка, когда собирался обратно домой. Во время задержания, сотрудники спецслужб обнаружили искомые файлы на его ноутбуке. Но сам задержанный утверждал, что это открытые коды программы и никакой коммерческой тайны они не представляют. Однако, как сообщил обвиняемый, он только потом осознал, что скопированные им файлы являются закрытой информацией.

Помимо заключения, Алейников должен будет выплатить штраф в размере $12500, а после освобождения будет находится под надзором правоохранительных органов в течение трех лет.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru